梯子使用教程：客户端流程与通用设置

Clash 策略组是规则与节点之间的一层：规则决定交给哪个组，组再挑出具体节点。select 由你手动选，url-test 按延迟自动选，fallback 按顺序取第一个可用的，load-balance 把请求分摊到多个节点。

Clash 订阅是一条返回配置内容的网址，导入就是把这条链接交给客户端，由它拉取并解析成节点。链接等同账号凭证，不要外传；导入失败按“链接对不对、返回了什么、网络通不通”三问自查。

Clash 规则是从上往下逐条匹配的名单，第一条命中的决定流量去向，所以顺序比语法更重要：精确的放前面，宽泛的放后面，MATCH 收尾。规则集用 rule-providers 引用，每次只换一套并验证。

Clash 配置文件是一份 YAML 纯文本，包含端口与开关、dns、proxies、proxy-groups、rules 几块。拿到陌生配置时倒着读最省力：先看规则指向哪个组，再看组里有哪些节点，最后核对节点字段。

Clash 系统代理就是客户端在系统里登记一个本地代理地址，只有主动读取这个地址的程序才会走代理。浏览器大多遵守，命令行和部分桌面软件不一定；不遵守时可以单独给软件设端口，或改用 TUN。

fake-ip 先给程序一个虚拟地址，把域名交给节点远端解析，不受本地解析结果影响，但部分程序会看到虚拟地址；redir-host 返回真实地址，兼容性更接近原样，却更依赖上游解析结果。两者差别在 TUN 下最明显。

Clash Party 是面向 Windows、macOS、Linux 的桌面客户端，前身叫 Mihomo Party。上手路线是官方入口安装、导入订阅、核对规则与节点、再验证出口；界面里的功能名随版本变化，以当前版本为准。

Clash TUN 模式让内核在系统里创建一块虚拟网卡，把设备上的 IP 流量整体引入内核，不依赖程序是否愿意读取代理设置。它需要更高的系统权限，开启后要用“看路由、看连接记录”的办法确认是否生效。

装好客户端后，在管理订阅的页面粘贴链接导入，模式先选规则，再到节点页选一个有延迟数字的节点，打开系统代理，最后用检测页确认出口变了。分流先沿用订阅自带规则，要改再叠加自己的修改。

FlClash 的用法是先从官方入口装好，再用订阅链接或文件导入配置，选一个节点，最后按需打开 TUN 等设置并验证。各平台界面略有差异，本文只讲流程，菜单名以你的版本为准。

Mihomo 配置是一份 YAML 文件，最小骨架由本地入口、节点、策略组和规则几块组成。启动时用命令行指定配置所在目录，先校验再运行；字段的准确写法以官方文档为准。

Hiddify 本身不带节点，用法是装好官方版本、把服务方给的订阅链接添加进去、让它自动或手动选一个节点再连接。订阅需是它认得的格式，连上后要自己核对出口。

Hysteria2 节点跑在 UDP 上，客户端侧要对准的是服务器地址、认证密码、服务器名称，以及节点有没有启用混淆。导入前先确认客户端支持，连不上时先排除网络是否放行 UDP。

从官方渠道装好后，把订阅链接添加进去，再按需要调整分流相关设置。它兼容 Clash 订阅，但官方清单标注了几类写法暂不支持，导入后节点缺失时先对照清单排查。

NekoBox for Android 已进入低频维护，仍可导入分享链接和订阅，但订阅只解析节点、分流规则会被忽略。新用户上手前先看现状，再决定用它还是用后继项目。

官方客户端按设备分为安卓版、苹果版和桌面版。装好后把配置以本地文件、云盘文件或远程地址的方式导入，再启用并核对出口即可。苹果版需要非中国大陆区的 Apple 账户。

sing-box 的配置是一份 JSON，顶层按职责分成日志、DNS、入站、出站、路由等块。读懂各块的分工，再对照官方文档逐字段核对，比照抄网上的整份配置可靠，因为字段会随版本变动。

Trojan 节点在客户端里只需填地址、端口、密码，外加一套必须和服务端对上的 TLS 设置。出问题多半不在密码，而在服务器名称、证书校验或系统时间。按字段逐项对照，比换客户端更有效。

搜 V2Ray 教程时，先分清你要找的是项目、内核还是客户端。日常使用其实是在客户端里添加节点：订阅、分享链接、手动填写三选一，然后让节点的协议类型与客户端支持的内核对得上。

v2rayN 路由规则是一张从上往下读的判定表，每个请求按域名或 IP 找到第一条匹配的规则，再决定直连、代理或屏蔽。先理解顺序和兜底，再挑预设，最后用自己的访问记录检验。

v2rayN 的使用顺序是官方入口安装、导入订阅或节点链接、选择内核、设置路由、最后核对出口。它是电脑端客户端，手机请用 v2rayNG；菜单名以所用版本为准。

在安卓上用 v2rayNG，顺序是装官方发布页的安装包、导入订阅或节点链接、选一种工作模式、选中节点后启动，再用出口检测确认。分应用代理的入口以你手里的版本为准。

WireGuard 配置的核心是一个文本文件，分接口和对端两段，由服务提供方给你。客户端侧要做的是用官方应用导入它、核对几个关键字段、启用隧道，再自己验证出口。私钥属于你的设备，不要外传。

订阅转换的风险在于“谁处理你的链接”。订阅链接等同账号凭证，交给在线转换站就等于让对方看到并保存它；更稳妥的做法是在本机完成转换，转换后再人工核对结果。能不转就不转，直接使用客户端支持的格式。

节点链接是把地址、端口、认证信息和传输参数压缩成一行文字的分享格式，开头的协议名决定后面怎么读。多数是约定俗成的写法而非统一标准，字段细节以各项目文档和客户端实现为准，读之前先在本地工具里解析。

hysteria2 转 clash 能否成功，取决于两件事：客户端内核是否认 hysteria2 类型，以及链接里的字段是否都被带进配置。内核不认就转不了；认的话还要核对密码、sni、混淆和端口写法，再实际验证。

OpenClash 是 OpenWrt 路由器上的 Mihomo 客户端插件。装之前先确认路由器能刷或已在跑 OpenWrt、做好备份，并把精简版 dnsmasq 换成完整版；订阅按 Clash 配置导入。官方建议用主路由方式，装完要自己验证并留好回滚办法。

Passwall 是 OpenWrt 上的 LuCI 代理插件，按节点类型调用 Xray 或 sing-box 等组件。安装前要确认固件与架构，并按官方 README 处理依赖库；订阅靠分享链接解析导入。装完请分层验证，并留好备份与回退办法。

Quantumult X 的上手路径是先拿到一份能读懂的配置文件，再往里放节点、写分流规则、按需挂远程资源，最后用自己的办法核对流量是否走对。它不提供节点，字段细节以官方示例配置为准，建议先备份再改。

Shadowrocket 是付费下载的 iOS 客户端，自己不提供节点。流程是用非中国大陆区 Apple 账户下载、添加订阅或节点、选一个节点、再按需引入规则文件，最后核对出口是否变化。

Stash 客户端读取与 Clash 配置兼容的 YAML，你可以把整份配置导入，也可以只让节点用远程集合自动更新。能不能直接用，要看配置里的写法是否在官方文档的兼容范围内，导入后务必逐项核对。

vless 转 clash 的难点集中在 Reality 与 flow 相关字段：公钥、short-id、指纹、流控和传输参数任何一项漏掉，节点都会连不上。先确认内核支持，再用本地工具转换，最后逐项核对并实际验证。

vmess 转 clash 不是格式魔法，而是字段映射：把 vmess:// 链接里的地址、端口、UUID、加密方式和传输参数，逐项写进 Clash 的 proxies 条目。转换工具只负责搬运，转完要自己核对字段、再导入验证。